[مهندس بهزاد انصاری]

چگونه اطلاعات محرمانه خود را از بین ببریم



برای نگهداری امن و مطمئن فایل‌ها و اطلاعات مهم و محرمانه نرم افزارهای متعددی وجود دارند که می‌توانند همانند صندوق امانات بانک اطمینان امنیتی لازم را به شما بدهند.
اما اگر به هر دلیلی، دیگر تمایل به نگهداری بخشی از اطلاعات خود نداشته باشید و یا مجبور به از بین بردن آنها باشید، آیا پاک کردن آنها و خالی کردن سطل آشغال کامپیوتر کافی است؟
اگر تاکنون این طور تصور می‌کرده اید، باید بگویم که سخت در اشتباه بوده‌اید و مسئله بسیار بغرنج تر از آن چیزی است که فکر می کنید.
همان طوری که حتی بعد از پاک کردن تخته سیاه اثر گچ بر روی آن باقی می ماند، آثار اطلاعات ذخیره شده هم بر روی حافظه کامپیوتر باقی خواهند ماند و به وسیله هر فردی که ابزار مناسب را در اختیار داشته باشد و کمی هم خوش اقبال باشد قابل بازیابی هستند.
از بین بردن اطلاعات بهترین راه حفاظت از آنهاست، البته اگر اینکار به شکل صحیح و با رعایت اصول انجام نشود عواقب ناگواری را به همراه خواهد داشت.
نرم افزار هایی مانند Eraser وجود دارند، که اطلاعات شما را به صورت کامل و برای همیشه از بین می برند. اما تفاوت استفاده از این نرم افزارها با حالتی که شما به صورت معمولی اطلاعات را پاک می کنید، مانند این است که کاغذی را مچاله کرده و درون سطل آشغال بندازید و آنگاه امیدوار باشید که کسی آن را پیدا نمی‌کند یا اینکه کاغذ را با کاغذ خرد کن نابود کنید.
اگر از این زاویه به اطراف خود نگاه کنید که همواره افرادی با اهداف خصمانه اطلاعات شما را دنبال می کنند تا از اسرار حرفه ای و شخصی شما مطلع شوند، اهمیت نابودی صحیح و مطمئن اطلاعات برای تان روشن‌تر می شود. آیا می‌دانید که هنگام دور انداختن هارد قدیمی تان و یا سی دی های اطلاعات قدیمی چه باید کرد؟ یا اینکه چگونه مراقب باشیم تا فایل‌های Temp و موقتی دردسر ساز نشوند؟
النا یک کارشناس محیط زیست روسی و مدیر وب سایتی است که درباره تخلفات در زمینه قطع درختان اطلاع رسانی می‌کند. النا فایل های پشتیبان مختلفی را از اطلاعات لازم برای مطالب وب سایت بر روی لپ تاپ ، کامپیوتر و سی دی نگهداری می کند. وی همچنین لیستی از مطالب نوشته شده توسط بازدید کنندگان در قسمت تالار سایت و مشخصات اتصال آنها به سرور را نگهداری می کند. ماه آینده او برای شرکت در یک سمینار با موضوع محیط زیست مجبور به خروج از کشورش است. او برای کم کردن احتمال افشای اطلاعاتش در طول سفر، فایل های حساس را از روی لپ تاپ پاک کرده است و نسخه پشتیبانی را بر روی کامپیوتر خانگی خود، درون یک فایل True Crypt قرار داده، و اطلاعات قدیمی را هم پاک کرده است. در این باره از پسرعمویش نیکولا، در خصوص اقدام‌های لازم برای پاک کردن کامل و بدون بازگشت فایل‌ها راهنمایی می گیرد.


پاک کردن اطلاعات:
نکته ی فنی که شاید تا کنون از آن بی اطلاع بوده اید، این است که در واقع عملکردی به نام پاک کردن در کامپیوتر وجود ندارد. البته شما به راحتی یک فایل را به سطل آشغال ویندوز منتقل می کنید و سپس آن را نیز به طور کامل خالی می کنید و فضای اشغال شده ظاهرا آزاد می شود، اما در حقیقت شما تنها اسم فایل را حذف کرده اید و به ویندوز اجازه داده اید که از این فضا برای نگهداری اطلاعات دیگری استفاده کند و تا زمانی که فضای مذکور به وسیله ی فایل دیگری اشغال نشود اطلاعات آن همچنان بر روی هارد دیسک پا بر جا هستند. بنابراین اگر نرم افزار مناسبی داشته باشید و به اندازه کافی سریع عمل کنید، می توانید اطلاعات از دست رفته خود را که اشتباها پاک کرده اید دوباره به دست آورید.
همواره به خاطر داشته باشید که هر گاه از کامپیوتر تان استفاده می کنید، اطلاعات زیادی بدون آگاهی و کنترل شما بر روی هارددیسک ذخیره و حذف می شوند. به عنوان مثال زمانی که یک هفته کاری تان صرف نوشتن یک مقاله یا گزارش اداری می شود، هر روز چندین ساعت را صرف نوشتن می‌کنید و هر بار که تغییرات جدیدی را بر روی آن اعمال می کنید یک نسخه ی جدید از فایل بر روی سیستم ایجاد می‌شود که کاملاً مجزا از نسخه ی قبل نگه داری می گردد. البته ویندوز تنها آخرین فایل را به عنوان نسخه نهایی به شما نمایش می دهد، اما بقیه نسخه ها نیز تا زمانی که فضای اشغال شده وسط آنها مورد نیاز نباشد همچنان روی سیستم باقی می مانند. به همین دلیل در صورتی که شما بخواهید این مقاله را از بین ببرید پاک کردن آخرین نسخه اصلا کافی نیست.
دقت داشته باشید که سایر حافظه های موجود از جمله CDها، DVDها، USBها و حافظه های جانبی دوربین ها نیز از این قواعد مستثنی نیستند و قوانین ذخیره فایل ها برای آنها نیز همین گونه است.


پاکسازی اطلاعات با ابزار امن:
هنگامی که برای حذف اطلاعات از ابزار مناسبی استفاده کنید، احتمال بازیابی آنها را تا حد زیادی کاهش می دهید.
اگر اطلاعات هارد دیسک را به پرونده های درون کمد اسناد تشبیه کنیم نرم افزار نه تنها این اطلاعات را پاک می کند، بلکه همان طور که با خودکار نوشته ها را خط زده و غیر قابل خواندن می‌کنید، با نوشتن اطلاعات بدرد نخور و پاک کردن مکرر احتمال بازیابی آنها را کم می کند. نرم افزار این فرآیند را چندین بار تکرار می کند و با هر بار تکرار بازیابی اطلاعات اولیه را سخت تر می کند. کارشناسان معتقدند که این عمل باید سه بار یا بیشتر تکرار شود و برخی استاندارد ها هفت بار را هم توصیه می کنند. البته این امکان را هم دارید تا تعداد دفعات این کار را خودتان تعیین کنید.


پاکسازی فایل ها:
پاکسازی اطلاعات از روی حافظه معمولا به دو شکل انجام می شود. شما می توانید تنها یک فایل را پاکسازی کنید و یا این فرآیند را روی تمام فضای آزاد حافظه انجام دهید.
نسخه های متعددی از یک گزارش بلند بر روی هارد دیسک شما در هر بار ذخیره ی فایل به وجود آمده و تنها نسخه ی نهایی آن قابل دسترس است. زمانی که شما نسخه نهایی فایل را پاکسازی می کنید می توانید یقین داشته باشید که کامل ترین نسخه را از بین برده اید، اما همچنان فایل های زیادی از گزارش بر روی حافظه باقی مانده است. در واقع راه مستقیمی برای از بین بردن این فایل ها وجود ندارد زیرا آنها قابل رویت نیستند. در صورتی که عملیات پاکسازی را بر روی فضاهای خالی حافظه انجام دهید کلیه نسخه های ذخیره شده از بین خواهند رفت.
Eraser یک نرم افزار ایمن ، رایگان و متن باز است که به سادگی می توانید از آن برای پاکسازی اطلاعات خود استفاده کنید. Eraser پاکسازی اطلاعات را به سه روش پاکسازی یک فایل مشخص ، پاکسازی سطل آشغال و پاکسازی تمام فضا های خالی حافظه انجام می دهد، همچنین می تواند فایل های ساخته شده توسط سیستم عامل را (swap file) از بین ببرد.
البته همواره قبل از پاک سازی اطلاعات دقت کنید که نسخه پشتیبان مناسبی از اطلاعات ضروری تان تهیه کرده باشید.
النا: از قبل می دانستم که برنامه هایی مانند Microsoft Word و Open Office در زمان کار فایل های موقتی می سازند. آیا سایر نر م افزارها هم چنین فایل هایی را ایجاد می کنند و آیا خودشان در خاتمه آنها را از بین می برند؟
نیکولا: دقیقا، بر روی کامپیوتر در محل های مختلفی این فایل های موقت نگه داری می شوند که حاوی اطلاعات مهمی درباره اطلاعات شخصی و فعالیت های آنلاین شما هستند. وب سایت هایی که بازدید کرده‌اید و ایمیل Draft نمونه هایی هستند که می توانند حاوی اطلاعات حیاتی درباره شما باشند.


پاک سازی فایل های موقت ( temporary) :
در زمانی که از ویژگی پاکسازی فضاهای خالی حافظه در Eraser استفاده می کنید، هیچ خطری سایر اطلاعات شما را تهدید نمی کند، زیرا نرم افزار هیچ تاثیری بر روی اطلاعات ذخیره شده و قابل رویت شما نمی گذارد. این برنامه فقط فایل‌هایی را که قبلاً پاک کرده‌اید از بین می‌برد و به فایل‌های مهم و حساسی که به شکل مناسبی حفاظت می‌شوند و مخفی شان کرده‌اید کاری ندارد.
اما در این بین فایل هایی وجود دارند که حاوی اطلاعات مهمی هستند. فایل هایی که زمان کار با کامپیوتر به صورت خودکار به وجود می آیند و شما از وجود آنها بی اطلاع هستید. فایل هایی مانند:
• فایل های ذخیره شده توسط مرورگر در زمان نمایش وب سایت ها، که شامل متن، عکس، کوکی ها و اطلاعات کاربردی و شخصی شما هستند.
• فایل های موقت ذخیره شده توسط برنامه های کاربردی مانند Word که با هدف برگرداندن اطلاعات در صورت از کار افتادن سیستم قبل از ذخیره فایل، ایجاد می شوند. این فایل ها می توانند شامل متن ، عکس و … باشند.
• فایل ها و لینک هایی که برای سادگی کار شما به وسیله ویندوز به وجود می آیند. مانند میانبرهایی که برای برنامه های مختلف ایجاد می شوند و یا محتوای سطل آشغال که فراموش کرده اید آن را خالی کنید.
• فایل های swap ویندوز. هنگامی که حافظه (Ram) کامپیوتر شما پر می شود، مثلا زمانی که چندین برنامه را هم زمان اجرا می کنید، ویندوز اطلاعات را درون یک فایل نسبتا بزرگ ذخیره می کند که اصطلاحا swap نامیده می شود. این فایل می تواند حاوی اطلاعات مهمی از قبیل عکس، متن، رمز عبور و خیلی موارد دیگر باشد. ضمنا زمانی که شما کامپیوتر را خاموش می کنید، این فایل ها از بین نمی روند و تا زمانی که آنها را پاک نکنید بر روی سیستم باقی خواهند ماند.
برای پاک کردن فایل های موقت (Temporary) از روی کامپیوتر می توانید از نرم افزار رایگان CCleaner استفاده کنید. استفاده از CCleaner بعد از هر بار استفاده از نرم افزار هایی همچون Microsoft Office و یا مرورگرهای مختلف و نرم افزارهایی از این دست که امکان بر جا گذاشتن اطلاعات مهم توسط آنها زیاد است ، ضروری است.
چگونه ردپا ها را با CCleaner پاک کنیم؟

نکاتی برای استفاده صحیح از نرم افزارهای پاک کننده:
تا اینجا با مواردی که اطلاعات شما پس از پاک شدن همچنان در دسترس دیگران قرار دارند آشنا شدید و نرم افزارهای مناسب برای پاک سازی اطلاعات را نیز شناختید. اکنون به ذکر نکاتی می پردازیم که رعایت آنها برای کار بهتر با این نرم افزارها ضروری است.
• قبل از هر کاری یک نسخه پشتیبان رمز نگاری شده از اطلاعات خود تهیه کنید.
• تمامی برنامه های غیر ضروری را بسته و اینترنت را هم قطع کنید.
• کلیه فایل های بدرد نخور و اضافی را از روی حافظه های مختلف پاک کنید و سطل آشغال را هم خالی کنید.
• با استفاده از Ccleaner فایل های موقت (Temporary) ایجاد شده را پاک کنید.
• با استفاده از Eraser فایل های Swap ویندوز را پاک کنید.
• کلیه فضاهای خالی حافظه کامپیوتر را با استفاده از Eraser پاک سازی کنید. این مرحله را در زمان مناسبی مثلا در طول شب انجام دهید، زیرا قدری زمان بر است.
کارهایی که باید به صورت مستمر و دوره ای انجام شوند:
• با استفاده از Ccleaner فایل های موقت را از روی سیستم پاک کنید.
• برای پاک کردن فایل ها به جای استفاده از ابزارهای ویندوز و سطل آشغال از Eraser استفاده کنید.
• در بازه های زمانی مشخص فایل های Swap ویندوز را به وسیله Eraser پاک کنید.
• پاکسازی فضاهای خالی حافظه را از یاد نبرید. زیرا اطلاعات بسیاری به صورت پنهان در آنجا باقی می مانند.


نکاتی برای پاک سازی محتوای حافظه ابزارهای مختلف ذخیره سازی:
در شرایطی ممکن است که بخواهید تمامی محتوای هارد دیسک و یا حافظه دیگری را از بین ببرید. به عنوان مثال زمانی که قصد دارید که کامپیوتر خود را بفروشید و یا وقتی که هارد دیسک جدیدی خریده اید و قصد دور انداختن هارد قدیمی را دارید. البته در مواردی که قصد فروش کامپیوتر را دارید، بهتر است که هارد دیسک را جدا کرده و از خریدار بخواهید برای خودش یک هارد دیسک تازه تهیه کند. در مواردی هم که قصد دور انداختن یک حافظه را دارید بهتر است علاوه بر پاک سازی اطلاعات، به صورت فیزیکی هم آن را تخریب کنید.
در هر یک از موارد بالا و یا هر مورد مشابهی که پاک سازی کل حافظه ضرورت پیدا می کند، باز هم Eraser بهترین گزینه است. با این تفاوت که برای پاک سازی کامل هارد دیسک باید آن را از کامپیوتر جدا کرده و به صورت یک درایو USB به کامپیوتر دیگری متصل کنید. در شرایطی که فایل های سیستم عامل بر روی یک درایو قرار داشته باشند و درایو به صورت فعال توسط کامپیوتر در حال استفاده باشد، پاکسازی کلی آن امکان ندارد. زیرا Eraser تنها فضاهای خالی حافظه را پاکسازی می کند.
اگر قصد نابود کردن اطلاعات ذخیره شده بر روی CD و یا DVD های Rewritable را دارید بهترین راه، نابود کردن آنها به صورتی فیزیکی است و اگر به بخشی از اطلاعات آنها نیاز دارید قبل از تخریب، این اطلاعات را بر روی یک حافظه دیگر ذخیره کنید. برای انواع معمولی هم که راه دیگری غیر از تخریب فیزیکی وجود ندارد. شاید شما در مورد بازیابی اطلاعات از سی دی ها و دی وی دی ها حتی پس از تبدیل شدن آنها به تکه های ریز چیزهایی شنیده باشید. البته از بین بردن اطلاعات ذخیره شده بر روی این نوع از حافظه ها بسیار سخت است و این به شما بستگی دارد که فکر می کنید اسرار شما تا چه حد برای دیگران مهم خواهد بود. زیرا بازیابی این اطلاعات تنها با صرف وقت و هزینه زیاد مقدور است. اگر از افشای اطلاعات تان واهمه دارید می توانید پس از تخریب حافظه ، تکه های آن را در محل های مختلفی دور از محیط کار و زندگی خود پراکنده کنید.
راه های بیشتری نیز برای پاکسازی اطلاعات وجود دارد و نرم افزار های متعدد دیگر امکانات بسیاری را در اختیار شما قرار می دهند که در آینده به آموزش آنها خواهیم پرداخت اما اصول طرح شده در این مطلب تا حد زیادی نیاز های شما را برای پاک سازی اطلاعات بر طرف می کند.
النا: من هنوز یک سی دی از اطلاعات مهم بازدید کنندگان قدیمی وب سایت در منزل دارم و شنیده ام که با قرار دادن سی دی در مایکروفر می توان اطلاعات آن را برای همیشه نابود کرد، البته زیاد ایده جالبی به نظر نمیرسد ؟ آیا کسی این کار را می کند ؟ واقعا موثر است؟
نیکولا: احتمالا با این کار سی دی از بین خواهد رفت. اما هرگز این کار را انجام نداده و نمی دهم. زیرا حتی اگر سی دی مایکروفر شما را از بین نبرد و آتش سوزی هم رخ ندهد، گازهای سمی و مخربی در هنگام سوختن سی دی متصاعد می شود که می‌تواند سلامتی تان را به خطر بیاندازد.


دانلود نرم افزار Eraser

[مهندس بهزاد انصاری]

چگونه ارتباطات ایمیلی امن داشته باشیم؟



سرویس هایی مانند ایمیل برای کاربران شخصی و حتی شرکت ها بسیار با ارزش هستند. استفاده راحت، هزینه کم و انعطاف پذیری این سرویس ها باعث محبوبیت شان شده است. همچنین سرعت و اتصال مطمئن که در سرویس هایی همچون اسکایپ (سرویس انتقال صوت از طریق اینترنت) ارائه می گردد، از دیگر عوامل موثر در این محبوبیت هستند. اما متاسفانه چه بخواهیم و چه نخواهیم این سرویس های دیجیتالی هم همانند سرویس های قدیمی و سنتی نمی توانند به طور کامل از اطلاعات و ارتباطات ما محافظت کنند. سرویس های ایمیل، تلفن و اس ام اس همواره از لحاظ امنیتی آسیب پذیر هستند، مخصوصاً اگر توسط سرویس دهنده آن یا هکر یا و افراد فضول مورد بررسی و کنترل قرار گیرند.
تفاوت مهم سرویس های دیجیتال که مبتنی بر اینترنت هستند، با سرویس های سنتی در این است که در بسیاری از مواقع این شما هستید که سطح امنیت را در این سرویس ها برای خودتان تعیین می کنید. اگر بدون استفاده از راه های امن ایمیلی بفرستید، یا به صورت صوتی یا متنی با کسی صحبت (چت) کنید، به جرات می توان سطح امنیتی این کار شما را با یک تلفن غیر امن یا ارسال یک نامه با پست عادی مقایسه کرد.
البته چون کامپیوترهای کمی وجود دارند که توانایی جستجو و ردیابی موردی خاص از بین انبوهی از اطلاعات (عبارات مورد نظر، فرستنده، گیرنده و …) را داشته باشند، دلیل نمی شود که امنیت را دست کم بگیریم؛ باید بدانیم در صورت لزوم نیروی لازم برای تجسس در آن حجم از اطلاعات هم همانند سرویس های سنتی فراهم می شود و ارتباط امنی نخواهیم داشت. با این حال با رعایت برخی نکات احتیاطی، می‌توان تا حد زیادی از بروز مشکل و ناامنی جلوگیری کرد. هکرها ممکن است هر جایی در میان ارتباطات اینترنتی شما در کمین باشند تا از کارهای شما سر دربیاورند. بنابراین همیشه باید مراقب امنیت ارتباطات خود باشید. در این مطلب نگهبان خواهید آموخت که چگونه از حداقل امنیت برای ارسال و دریافت ایمیل هنگام استفاده از سرویس های Webmail برخوردار شوید.


امنیت ارتباطات ایمیلی وقتی که از Webmail استفاده می کنید
درکل تنها چند قدم ساده اما مهم برای افزایش امنیت ارتباطات ایمیلی وجود دارد که انجام آنها اکیدا توصیه می شود.
به یاد داشته باشید که راه های امنیت ایمیلی که در این مقاله می آموزید، جلوی نرم افزارها و فعالیت های جاسوسی احتمالی در سیستم شما را نمی گیرد.

چگونه ایمیل مان را محرمانه نگه داریم:
در‌واقع اینترنت از شبکه به هم پیوسته ای از اطلاعات تشکیل شده است. آن هم اطلاعاتی قابل خواندن که دائماً در حال جابجایی هستند. اگر ایمیلی معمولی که در راه رسیدن به گیرنده است در میانه راه دزدیده یا باز شود، به راحتی می توان اطلاعات و نوشته های آن را بازخوانی کرد. اینترنت شبکه ای عظیم و جهانی است که اتصال واسط بین این همه کامپیوتر و دستگاه های مختلف را برقرار کرده و در هر لحظه افراد زیادی هم در حال جا به جا کردن پیام بین هم هستند که این پیام ها باید از واسط های مختلفی عبور کنند تا به مقصد برسند؛ پس ممکن است افراد زیادی هم در میان این همه تقاطع و اتصال بعضی از این تبادل ها را زیر نظر بگیرند.
اولین دریافت کننده ایمیل شما، همان ISP یا سرویس دهنده اینترنت شما است و مسلماً سرویس دهنده ی اینترنتی گیرنده ی اصلی پیام هم یکی دیگر از نقاط توقف ایمیل است؛ که البته آخرین توقف گاه، قبل از گیرنده واقعی است. باید بدانید که پیام های شما می توانند در این ایستگاه های اجتناب ناپذیر و سایر ایستگاه های احتمالی توسط هر کسی خوانده شوند و این در صورتی اتفاق می افتد که شما از حریم ایمیلی خود محافظت نکنید.
پدرام: من قبلاً با یکی از همکاران مان در این مورد صحبت کرده ام، او گفت که او و هم دانشکده ای هایش پیام های مهم را در پوشه Draft ایمیل خود ذخیره می کنند و همه آنها یک رمز عبور مشترک دارند. اما این کار امن و منطقی به نظر نمی رسد، آیا این کار درستی است؟
کاوه: هر وقت که تو یک ایمیل را در کامپیوتر خود می خوانی این ایمیل از طریق اینترنت برای کامپیوتر تو ارسال می شود، درست است؟ حال اگر کسی تو را زیر نظر داشته باشد، فقط ایمیل های تو را نمی خواند، بلکه تمامی اطلاعات قابل خواندن ورودی و خروجی به کامپیوتر تو را کنترل می کند. پس بهترین کار این است که از یک ارتباط امن و کدگذاری شده برای دسترسی به این ایمیل استفاده کنند. خب، وقتی که یک ارتباط امن و مطمئن برای خودشان راه اندازی کنند، آنگاه دیگر نگران خوانده شدن ایمیل‌ها در میان راه نخواهند بود.
البته امکان برقراری اینگونه ارتباطات امن مدت‌های مدیدی است که ایجاد گردیده است. اغلب اوقات در زمان وارد کردن رمز عبور یا اطلاعات کارت اعتباری، رد و بدل اطلاعات بصورتی امن انجام می شود. تکنولوژی مورد استفاده در این مواقع، SSL Encryption (Secure Sockets Layer – لایه رمزگذاری شده امن) نام دارد. معمولاً همه شما با این سایت ها و صفحات برخورد کرده اید و می توانید رد پای این سطح امنیتی را در محل آدرس بار در مرورگر خود مشاهده کنید.
همه آدرس های معمولی مانند شکل زیر با HTTP شروع می شوند:





و وقتیکه شما با آدرسی شبیه زیر روبرو می شوید که با HTTPS شروع شده است، در‌واقع از شیوه رمزگذاری SSL استفاده می کنید.





این “S” اضافه شده به انتهای HTTP، نشان دهنده اتصال امن از نوع SSL Encryption است. همچنین ممکن است شما شکل یک قفل را هم در بالا یا پایین مرورگر خود مشاهده کنید. این قفل هم نشانه دهنده آن است که در واقع هیچ کس به جز شما و سایت هدف، اطلاعات صفحه مورد نظر را بازبینی و یا مشاهده نمی کند.
برای اطلاعات بیشتر در مورد SSL می‌توانید این مطلب نگهبان را مطالعه کنید:
اس اس ال چیست و چرا توجه به آن بسیار مهم است؟

این شیوه علاوه اینکه برای ارتباط امن هنگام کار با رمزهای عبور و اطلاعات مالی به کار می رود، در بعضی سرویس های ایمیل هم استفاده می گردد، که تا حد زیادی هم موثر و کارآمد است. به هر ترتیب متأسفانه بسیاری از سرویس دهنده های ایمیل برای دسترسی امن کاربران به ایمیل شان اهمیتی قائل نیستند، اما بعضی هم یا بصورت پیش فرض و یا بصورت سفارشی، امکان استفاده از این قابلیت را برای کاربران خود فراهم می کنند.
در هر صورت شما باید هنگام وارد کردن رمز عبور و همچنین باز کردن، خواندن و ارسال ایمیل، از امنیت اتصال به سرویس ایمیل خود اطمینان حاصل کنید.
همچنین در زمان ورود باید مراقب اخطارهای احتمالی مرورگر، در خصوص صفحات امن نامعتبر هم باشید. چرا که ممکن است کسی با مداخله در ارتباط کامپیوتر شما و سرور مربوطه، قصد نفوذ به سیستم و دسترسی به پیام های شما را داشته باشد. شدیدا توصیه می کنیم که اگر اطلاعات مهم و حساسی را با ایمیل مبادله می کنید، از سرویس های امن استفاده کنید. همچنین استفاده از مرورگر فایرفاکس به همراه افزونه های امنیتی آن هم توصیه می شود.
وبگردی امن با فایرفاکس

پدرام: یکی از دوستان من که با ما همکاری هم می کند، از سرویس ایمیل یاهو استفاده می کند، اما به هیچ وجه در محل کارش ایمیل اش را باز نمی کند. ضمن اینکه تا آنجا که به یاد دارم، یک همکار دیگرم هم از سرویس هات میل استفاده می کند. اگر من برای این همکارها ایمیلی بفرستم، امکان دارد کسی آنها را ببیند؟
کاوه: احتمالاً. یاهو ، هات میل و بسیاری از سرویس دهنده های ایمیل، سایت هایی نا امن دارند که احتمال از دست رفتن اطلاعات شخصی کاربران و پیامهایشان در این سرویس ها زیاد است.

مهاجرت به یک سرویس ایمیل امن تر
وب میل های کمی هستند که برای سرویس ایمیل شان از پروتکل امنیتی SSL استفاده می کنند. به عنوان مثال یاهو و هات میل فقط در پنجره ورودی از SSL استفاده می کنند، که برای حفظ امنیت رمز ورود شما است؛ اما این دو سرویس دهنده برای ارسال و دریافت ایمیل های شما از این تکنولوژی استفاده نمی کنند. ضمن اینکه یاهو و هات میل حتی آدرس IP کامپیوتری را که از آن برای ارسال ایمیل استفاده کرده‌اید نیز ضمیمه ایمیل می کنند. بنابراین این دو سرویس برای کسانی که به دنبال ایمیل امن هستند واقعاً مناسب نیستند.
سرویس جیمیل، از اتصال امن برای دسترسی کاربران به ایمیل هایشان استفاده می کند. البته در حالت پیش فرض فقط هنگام ورود به جیمیل آدرس صفحه را اینگونه (https://www.mail.google.com) و با HTTPS می بینید و این آدرس بعد از ورود به ایمیل به HTTP بر می گردد. شما می توانید از طریق بخش تنظیمات جیمیل استفاده از آن را به طور دائمی بر روی HTTPS و تحت یک اتصال امن قرار دهید.
بنابراین تا وقتی که این تنظیم را روی جیمیل فعال نکرده باشید جیمیل هم مانند یاهو و هات میل یک سرویس غیرامن محسوب می شود.
برای این کار در جیمیل روی Settings کلیک کنید و در قسمت General روی بخش Browser connection گزینه Always use https را فعال کنید. و دکمه Save را بزنید. حالا یک بار از جیمیل خارج شوید و دوباره وارد اکانت ایمیل خود بشوید. از این به بعد جیمیل همیشه روی حالت https باز خواهد شد و تمام ایمیل‌های شما در مسیر به صورت رمزنگاری منتقل می شود.
همچنین برخلاف یاهو و هات میل، در جیمیل آدرس IP شما ضمیمه ایمیل های ارسالی تان نمی شود. بنابراین امکان ردیابی شما وجود نخواهد داشت. البته همین موارد نباید منجر به اعتماد کامل شما به گوگل و ارسال ایمیل های حساس و محرمانه توسط جیمیل شود. جیمیل مطالب کاربران را اسکن و ذخیره می کند و در صورت انجام تخلفات اینترنتی توسط یک کاربر، اطلاعات ایمیل او را پس از طی مراحل قانونی به دولت مربوطه تحویل می دهد.

راه حل دوم استفاده از سرویس RiseUp
در صورتیکه بتوانید از سرویس ایمیل RiseUp بهره مند شوید، یک وب میل امن دارید که به بهترین نحوه و با بهترین سیستم های رمزگذاری از ایمیل های شما محافظت می کند. این سرویس دهنده از بهترین و امن ترین راه های ایمن سازی ایمیل استفاده می کند. بر خلاف سیاست گوگل در ارائه اطلاعات ایمیل افراد بخاطر مسائل امنیتی کشورها، RiseUp از سیاست امنیت مطلق برای کاربران استفاده می کند. (استفاده از این سرویس علیرغم رایگان بودن نیازمند پاسخ این سرویس دهنده به شما از طریق ارسال درخواست در سایت آن است. همچنین از طریق دعوت کاربران این سرویس -با دریافت دعوتنامه از طرف دو کاربر- می‌توان به عضویت آن در آمد. بنابراین متأسفانه دریافت حساب ایمیل در این سرویس کار آسانی نیست.
آدرس سایت: https://mail.riseup.net
به هر شکل سریعترین و بهترین راه برای دسترسی به این سرویس رایگان، پیدا کردن دو کاربر و درخواست دعوت نامه از طرف آنها است.
جیمیل، RiseUp و بسیاری از سرویس های ایمیل، از برنامه‌های (کلاینت) دریافت ایمیلی هم که بر روی کامپیوتر کاربر نصب می شود، پشتیبانی می کنند. یکی از این برنامه ها Mozilla Thunderbird است که بسیاری از تکنیک ها و سیستم های امنیت ایمیلی را پشتیبانی می کند. تضمین رمزگذاری اتصال اینترنتی برای یک کلاینت همانند دسترسی به سرویس ایمیل در وب از طریق HTTPS، از اهمیت ویژه ای برخوردار است. در صورتی که شما به صورت مستقیم از وب میل خودتان استفاده نمی‌کنید و از یک کلاینت واسط مانند تاندربرد برای دریافت و ارسال ایمیل استفاده می‌کنید باید قبل از کار با آن، از برقرار بودن اتصال تحت SSL، مطمئن باشید.
پدرام: پس در این صورت بهتر است که من از RiseUp استفاده کنم. یا کار با جیمیل را با اعمال تغییر در تنظیمات جیمیل برای استفاده از HTTPS ادامه دهم؟
کاوه: تصمیم با تو است، اما نکته هایی ظریف وجود داد که باید قبل از این تغییر بدانی. اول اینکه اگر تو فقط به یک ارتباط امن نیاز داری، جیمیل این قابلیت را دارد و می توانی از آن استفاده کنی. دوم اینکه آیا امنیت کامل ایمیل های تو برایت خیلی مهم است و دوست نداری تحت هیچ شرایطی به دست هیچ کس بیافتد؟ خب در این صورت بهتر است که از دومی استفاده کنی، البته اگر بتوانی یک حساب ایمیل در آن بدست بیاوری. اما داشتن جیمیل نیازی به درخواست دادن یا دعوت نامه ندارد.
با توجه به اهمیت تصمیم گیری در انتخاب یک سرویس ایمیل، به یاد داشته باشید که هر پیامی یک فرستنده و یک یا چند گیرنده دارد. حتی اگر شما در امن ترین حالت به ایمیل خود دسترسی داشته باشید، ممکن است گیرنده ایمیل در زمان دریافت، باز کردن، خواندن و یا حتی ارسال آن به دیگری بی دقتی کند. توجه داشته باشید که اگر می خواهید از امنیت ایمیل های ارسالی خود مطمئن باشید، باید ابتدا از وضعیت امنیتی دوستان و همکارانی که با آنها تبادل ایمیل دارید مطمئن شوید.
*Keylogger یکی از برنامه های جاسوسی است که کلیدهای فشرده شده توسط کاربر را مانیتور و ذخیره کرده، برای شخص ثالثی می فرستد. این برنامه ها عموماً برای یافتن نام کاربری و رمز عبور حساب های اینترنتی و ایمیل ها بکار برده می شوند.

نکات تکمیلی برای بالا بردن سطح امنیت ایمیل
۱- همیشه در زمان باز کردن ایمیل های ناشناس و حاوی فایل ضمیمه، به اخطارهای احتمالی مرورگر و یا نرم افزار ایمیل خود توجه کنید و بدانید که کامپیوتر شما باید مجهز به یک آنتی ویروس قوی و به روز باشد.
۲- از نرم افزارهایی مانند (TOR (http://www.torproject.org، برای مخفی کردن هویت استفاده کنید.
۳- در زمانیکه شما در یک سایت مانند تالار اینترنتی یا شبکه اجتماعی و غیره ثبت نام می کنید، که ممکن است بعداً از طریق سرویس ایمیل خود پیامی را برای این سایت ها ارسال کنید، توجه داشته باشید که بهتر است از نام واقعی خود و نام هایی که شناسایی شما را آسان می کنند، استفاده نکنید. مخصوصاً در سرویس های ایمیلی مانند یاهو و هات میل که آی پی شما را هم برای گیرنده به نمایش می گذارند، رعایت این نکته بسیار مهم است.
۴- در صورتی که افراد دیگری هم از کامپیوتر شما استفاده می کنند، باید در دوره های زمانی مشخص فایل های Temporary سیستم خود را پاک کنید. توصیه می کنیم از نرم افزار CCleaner برای این کار استفاده کنید.
چگونه ردپا ها را با CCleaner پاک کنیم؟

۵- به هیچ عنوان روی لینک هایی که توسط ایمیل برای شما ارسال شده‌اند کلیک نکنید و حتماً افزونه NoScript را بر روی مرورگرتان نصب کنید
No Script افزونه ای برای وبگردی ای امن

[مهندس بهزاد انصاری]

چگونه یک رمز عبور مطمئن بسازیم و از آن نگهداری کنیم – بخش اول


همه ما یک حریم خصوصی داریم و در این حریم اطلاعاتی (از نامه های عاشقانه به نامزدمان تا عکس هایی که در آنها با زیرشلوار ظاهر می شویم!) وجود دارند که دوست نداریم دست دیگران بیفتند و این دلیل اصلی استفاده از سرویس های امنیتی و رمزعبور است.
ابزارهای امنیتی برای ذخیره و پنهان سازی اطلاعات شخصی از روش های خاصی استفاده می کنند و در تمامی موارد ما با یک رمزعبور به این اطلاعات دسترسی داریم. رمزعبور در تعریف به کلمات، عبارات یا جملاتی محرمانه گفته می شود که نقش یک دیوار بین اطلاعات ما و کسانی که می خواهند این اطلاعات را بدون اجازه بخوانند، کپی کنند، تغییر دهند و یا نابود کنند قرار می گیرد. راه های زیادی برای دست یابی به رمزعبور شما وجود دارد، امامی توانید با به کار بستن چند ترفند ساده و استفاده از یک برنامه نگه داری رمز عبور امن ( از قبیل KeePass) با آنها مقابله کنید.

پیش زمینه:
سارا و دارا دو خواهر و برادر اند که در یک وبلاگ بطور ناشناس در خصوص اشخاص مشهور، هنرمندان و شایعات زندگی شان مطلب می نویسند. یک روز زمانی که دارا ایمیل (پست الکترونیکی) خود را باز کرد، متوجه شد که تعدادی از پیام ها خوانده شده اند. وی حدس می زند که شخصی رمزعبور ایمیل اش را به طریقی فهمیده یا حدس زده است. رمزعبوری که دارا علاوه بر ایمیل در چند سایت دیگر نیز استفاده می کرده. وی به ملاقات سارا می رود تا او را که تجربه و دانش بیشتری در مورد کامپیوتر و اینترنت دارد، از ماجرا مطلع کند و درباره نگرانی اش با وی صحبت کند.

انتخاب و نگهداری رمزها
عموما، زمانی که شما می خواهید از چیزی محافظت کنید آن را با یک کلید، قفل می کنید. نگه داری خانه، ماشین و دوچرخه به وسیله کلید های فیزیکی و محافظت از فایل ها با کلید های دیجیتالی انجام می شود. در کارت بانک ها رمزهای عددی و در ایمیل نیز کلمات رمز داریم. همه این کلید ها چه فیزیکی و چه الکترونیکی در یک نکته مشترک هستند: اگر به دست کسی بیفتند، او به راحتی می تواند قفل را باز کند. برای مثال شما یک دیوار آتش (FireWall) پیشرفته دارید، هارد و ایمیل تان هم رمز گذاری شده و مطمئن هستند. حال اگر رمزعبور شما ضعیف باشد یا به دست کسی بیافتد تمام موانع قبلی کارایی خود را از دست می دهند.

اجزای یک رمزعبور قوی
یک رمزعبور باید به قدر کافی مشکل باشد تا یک برنامه کامپیوتری رمزشکن نتواند آن را به راحتی حدس بزند.
• رمز باید طولانی باشد: رمزعبور هرچه طولانی تر باشد، احتمال اینکه یک برنامه کامپیوتری بتواند آن را حدس بزند کمتر می شود. سعی کنید رمزعبورتان حداقل ده حرف داشته باشد. البته بعضی افراد از رمزهایی شامل چند کلمه که با یا بدون فاصله پشت سر هم آورده می شوند، استفاده می کنند که اغلب به آنها عبارت رمز گفته می شود. ما نیز توصیه می کنیم تا آنجایی که برنامه یا سرویس مورد استفاده به شما اجازه می دهد، رمزعبور خود را طولانی کنید.
• رمز باید پیچیده باشد: علاوه بر طول، پیچیده بودن نیز از کشف رمز توسط نرم افزارهای رمزشکن -که ترکیبی از حروف را کنار یکدیگر قرار می دهند- جلوگیری می کند. پس در صورت امکان سعی کنید رمزعبور شما شامل حروف بزرگ انگلیسی، حروف کوچک انگلیسی، اعداد و علامت هایی مثل نقطه باشد.
یک رمز می بایست به قدر کافی مشکل باشد تا افراد نتوانند آن را حدس بزنند.
• رمز را باید بتوان به خاطر سپرد: اگر شما نتوانید رمزعبور خود را حفظ کنید و آن را جایی بنویسید، احتمالا آن را دو دستی به کسی که به خانه، کیف پول و یا حتی سطل آشغال دفتر شما دسترسی دارد، تقدیم کرده اید. اگر می خواهید رمزعبور شما طولانی و پیچیده و در عین حال قابل حفظ کردن باشد، به بخش “به خاطر سپردن و نگهداری امن رمزهای عبور ” که در پایین آمده است بروید. اما اگر حوصله حفظ کردن رمز عبورهای متعدد را ندارید، می بایست از نرم افزارهایی مثل “کی پس” استفاده کنید. به خاطر داشته باشید، استفاده از نرم افزارهایی مثل Microsoft Word برای این کار مناسب نیست. (رمزعبور این فایل ها توسط نرم افزارهای رایگانی که در اینترنت نیز پیدا می شوند، قابل بازیابی است.)
• رمز عبور نباید شخصی باشد: رمزعبور نباید هیچ ارتباطی با شخصیت شما داشته باشد. بنابراین از انتخاب کلمات یا عباراتی که قسمتی از اطلاعات شخصی شما هستند (مثل نام، شماره کارت ملی، شماره تلفن ها، اسم فرزندان، روز تولد، یا هر چیزی که ممکن است افراد دیگر درباره شما بدانند) بپرهیزید.
• رمزعبورتان را مخفی نگه دارید: همیشه هنگام وارد کردن رمزعبور به افرادی که ممکن است آن را از روی شانه شما بخوانند توجه کنید. همچنین به جز در موارد کاملا ضروری رمزعبور خود را به هیچ کس نگویید. اگر هم مجبور بودید که آن را به دوست، هم کلاسی یا یکی از اعضای خانواده بگویید، ابتدا آن را به یک رمزعبور موقتی تغییر دهید و به شخص مورد نظر بدهید. پس از اتمام کار، آن را به حالت قبل بازگردانید. البته، اغلب اوقات راه های دیگری مثل ایجاد یک رمزعبور جداگانه در حساب خود، وجود دارد که در صورت امکان بهتر است از این روش ها استفاده کنید.
یک رمزعبور می بایست به گونه ای انتخاب گردد که اگر کسی آن را دانست، حداقل ضرر را برایتان به همراه داشته باشد.
• رمزهای عبور نباید یکسان باشند: از یک رمزعبور برای بیش از یک حساب استفاده نکنید، زیرا اگر کسی آن را بفهمد به تمام اطلاعات شما دسترسی پیدا خواهد کرد. فرض کنید رمزعبور کامپیوتر و ایمیل شما یکسان است، حال اگر کسی بتواند کامپیوتر شما را “هک” کند یا به طریقی رمز آن را بدست آورد، به ایمیل شما نیز دسترسی خواهد داشت.
(“هک” به معنی سود بردن از یک روش سریع و هوشمندانه برای حل یک مشکل است. اما در گفتگوهای امروزی “هک” به معنی نفوذ به یک سیستم کامپیوتری است و “هکر” کسی است که با دانش بالا در زمینه‌هایی مانند برنامه نویسی و نرم افزار می‌تواند بدون داشتن ملزومات لازم به یک سیستم نفوذ کند و از منابع آن برای خود بهره برداری کند. – ویکی پدیا)
• رمزهای عبور را بطور دوره ای عوض کنید: توصیه می شود رمزعبور خود را به طور منظم حداقل هر 3 ماه یک بار عوض کنید. زیرا به مرور زمان احتمال اینکه دیگران رمزعبور شما را بفهمند، افزایش می یابد (طبیعی است اگر من رمزعبور خود را 10 سال عوض نکنم به جز خواجه حافظ، بقیه آن را خواهند فهمید). همچنین اگر کسی بدون اطلاع شما رمزعبورتان را دزدیده باشد تا زمانی که آن را عوض نکنید، از رمزعبور استفاده می کند.
دارا: اگر به کسی اعتماد داشته باشم، می توانم رمزعبورم را به او بدهم؟
سارا: اولا، اینکه تو به کسی اعتماد داری دلیل نمی شود که آن شخص بتواند به خوبی از رمزعبورت محافظت کند. حتی اگر قصد سواستفاده نداشته باشد، ممکن است آن را روی کاغذی بنویسد که افراد دیگری هم آن را می بینند. دوما، اگر تو رمزعبور خود را به کسی نداده باشی، زمانی که کسی وارد حسابت می شود، لازم نیست از همه کسانی که این رمزعبور را دارند در این باره سوال کنی.
کافی نت داران انسان های بسیار شریفی هستند که به مردم خدمات اینترنتی می دهند، اما نمی توان منکر شد که در هر شغلی، گروه اندکی هستند که از کارشان به نفع خود سواستفاده می کنند. ما این افراد را در اینجا “آدم بده” می نامیم. حال اگر مسئول کافی نت تبدیل به “آدم بده” شود، چطور؟
بسیاری از کافی نت ها امنیت ضعیفی دارند و در بسیاری مواقع ممکن است که رمزهای عبور شما توسط نرم افزاری که روی آن کامپیوتر نصب شده به سرقت رود. بنابراین هنگام استفاده از کامپیوترهای عمومی باید بسیار مراقب و نگران حساب‌های کاربری تان باشید.
خب، اگر بخواهیم کل مطلب بالا را در یک جمله خلاصه کنیم، رمزهای شما باید طولانی، پیچیده، به یاد ماندنی، مخفی، غیر شخصی و غیر یکسان باشند. البته به طور دوره ای هم عوض شوند!
منبع:سایت نگهبان

[مهندس بهزاد انصاری]

چگونه یک رمز عبور مطمئن بسازیم و از آن نگهداری کنیم – بخش دوم



به خاطر سپردن و نگهداری رمزهای عبور
استفاده از رمزعبورهای متفاوت برای حساب های مختلف هرچند که امری سخت و طاقت فرسا به نظر می‌رسد، اما از اهمیت بالایی برخوردار است. شاید تعجب کنید اما شخصی با یک حافظه متوسط به راحتی می تواند چندین رمز طولانی، پیچیده و به ظاهر بی معنی را بدون اینکه آنها را جایی بنویسد، حفظ کند. به شرطی که چند نکته مهم در ساختن و حفظ کردن رمزها را که در پایین توضیح می دهیم رعایت کند. با این کار می توانید رمزهای عبوری بسازید که حتی افراد نابغه با پیشرفته ترین نرم افزارهای رمزشکن نتوانند آنها را کشف کنند. البته همان طور که قبلا گفتیم انتخاب دیگری هم برای شما وجود دارد. می توانید رمزهای خود را در نرم افزارهایی مانند “کی پس” که دقیقا برای این کار ساخته شده اند نگهداری کنید.

به خاطر سپردن رمزهای عبور
برای ساختن رمزعبور، بهتر است از کاراکترهای متنوع و روش های مختلف استفاده کنید. برای مثال:
حروف بزرگ و کوچک: “My naME is Not MR. MahMudi”
حروف و اعداد: “a11 w0Rk 4nD N0 p14Y”
مخلوط کردن بعضی علامت ها: “c@t(heR1nthery3”
استفاده از چند زبان: “Let Them Eat 1e gateaU au ch()colaT” (انگلیسی و فرانسه)
استفاده از این روش ها پیچیدگی و امنیت رمزعبور را بالا می برد، اما آن را کاملا بی معنی و غیر قابل حفظ کردن نمی کند. حتی استفاده از بعضی از راه های شایع (مثل بکار بردن 0(صفر) به جای o(اُ) یا علامت @ به جای حرف a) هم ایده خوبی است، زیرا این کار حداقل، زمان پیدا شدن رمزعبور توسط نرم افزار رمزشکن را افزایش می دهد یا آن را برای افراد معمولی غیر قابل حدس زدن می کند.
رمزهای عبور را می توان با علامت های جایگزین رایج (مثل مخفف ها) به عبارات پیچیده و عجیب تبدیل کرد. برای مثال:
“To be or not to be? That is the question” را می توان به صورت “2Bon2B?TitQ” نوشت. یعنی به جای To عدد 2 را که در زبان انگلیسی یکسان تلفظ می شوند، با هم جایگزین می کنیم. یا مثلا به جای ‘That is the question’ می نویسیم TitQ، یعنی حروف اول کلمات را کنار هم می آوریم. همان طور که می بینید عبارت اولیه ی معنی دار (بودن یا نبودن مسئله این است) را می توان به یک عبارت ظاهرا بی معنی تبدیل کرد.
مثال دیگر:
“We hold these truths to be self-evident: that all men are created equal” که با جایگزین کردن حروف اول هر کلمه (بعضی به صورت حروف بزرگ و بعضی کوچک) و قرار دادن نمادها به جای بعضی کلمات به جمله “=WhtT2bs-e:taMac” تبدیل می شود. مثال بعد:
“Are you happy today?” تبدیل می شود به “rU:-)2d@y?”
البته مثال های بالا مربوط به انگلیسی زبان‌ها است و برای ما راحت تر است که ابتدا جملات خود را به صورت فینگلیش بنویسیم و بعد روی آن تغییراتی را انجام بدهیم. کار بسیار ساده‌ای است:
“من کتاب را خیلی دوست دارم” را می توان به صورت فینگلیش نوشت: “man ketab ra kheili dust daram” در این حالت می توان آن را هر جور که دوست دارید تغییر دهید برای مثال: “Mkrk2D@@r@m”
کار یک نرم افزار رمزشکن این است که حروف مختلف را با هم ترکیب کرده و آنها را در محل رمزعبور قرار می دهد تا به طریقه آزمون و خطا، رمزعبور را بیابد. نویسندگان این برنامه ها می دانند که اکثر افراد از یک کلمه معنی دار برای رمزعبور خود استفاده می کنند، به همین دلیل برنامه خود را به گونه ای آماده می کنند تا ابتدا کلماتی را که در لغت نامه قرار دارد را امتحان کند. خب، نکته مثبت برای ما فارسی زبانان این است که اکثر این نرم افزارها برای زبان انگلیسی و لغات آن طراحی می شوند، پس توصیه می شود برای رمزعبور خود را به جای انگلیسی از فینگلیش استفاده کنید.
البته راه عالی دیگری نیز وجود دارد. فرض کنید در حین وارد کردن رمز کسی مخفیانه به کیبورد(صفحه کلید) شما نگاه می کند. اگر کلمه ای که شما می زنید یک کلمه انگلیسی یا فینگلیش باشد او به راحتی آن را متوجه می شود، چون معمولا افراد به حروف انگلیسی کیبورد توجه می کنند. اما انتخاب دیگری نیز پیش روی شماست، کلمه خود را فارسی تایپ کنید! احتمالا برای همه ما پیش آمده که می خواهیم در محلی یک کلمه فارسی بنویسم و بعد از اینکه آن را می نویسیم متوجه می شویم که زبان نوشته انگلیسی بوده و ما انگلیسی تایپ کرده ایم. مثلا ما در سایتی کلمه “محمد رضا گلزار” !!! را می نویسیم اما چون حواس مان نبوده و زبان ویندوز را به فارسی تغییر نداده ایم این عبارت تایپ می شود: “lpln vqh ‘gchv”. به نظر شما این یک رمزعبور پیچیده نیست؟
در زیر مثال هایی از این روش را می آورم:
بابا = fhfh
میخوانمش = ldo,hkla
رمزعالیجناب.سفید! = vlcuhgd[khf.stdn!
من.یار/مهربانم0داناوخوش.زبانم = lk.dhv/livfhkl0nhkh,o,a.cfhkl
در اینجا ما با توجه به حروف فارسی روی کلید های کیبورد کلمه فارسی مورد نظرمان را تایپ می کنیم اما چون زبان سیستم عامل روی انگلیسی است، حروفی که در محل وارد کردن رمزعبور تایپ می شوند نیز انگلیسی خواهند بود. البته هنگامی که قرار بر استفاده از یک صفحه‌کلید بدون برچسب فارسی باشد! مسأله بسیار سخت می شود.
این ها فقط چند راه ساده برای پیچیده کردن و در عین حال قابل حفظ ماندن رمزهای عبور هستند، بدیهی است که شما می توانید از روش های ابداعی خود برای این کار استفاده کنید.

نگهداری رمزهای عبور
در کوتاه مدت، ساختن و به خاطر سپردن رمزعبور کار جالبی است، اما اگر بخواهید حداقل استانداردهای امنیتی را رعایت کنید و رمزهای عبور خود را هر 3 ماه یکبار عوض کنید، پس از مدتی ممکن است خلاقیت شما برای ایجاد رمزعبور ته بکشد. راه حل جایگزین این است که به طور تصادفی رمزهای عبور کاملا بی معنی و پیچیده بسازید و به جای حفظ کردن، آنها از یک نرم‌افزار ویژه مدیریت رمزهای عبور استفاده کنید.
حالا شما می‌توانید به خوبی رمزهای محکم و شکست ناپذیر بسازید. اما اگر کار با نرم افزارهای مدیریت رمز عبور را هم یاد بگیرید قدم مهمی در جهت بالا بردن امنیت خودتان برداشته اید.
منبع:سایت نگهبان

[مهندس بهزاد انصاری]

چگونه از کامپیوترمان در مقابل بد افزارها و هکرها محافظت کنیم – بخش اول: ویروس ها




فارغ از اینکه فعالیت های شما در اینترنت تا چه حد گسترده باشد، اولین قدم در حفظ سلامت کامپیوترتان دست یابی به امنیت بهتر است. پس قبل از اینکه نگران قدرت رمز عبور انتخابی یا ارتباط امن یا حذف مطمئن اطلاعات اضافی باشید، لازم است که اطمینان یابید کامپیوترتان در برابر هکر ها آسیب پذیر نیست و یا توسط نرم افزارهای مخرب (مانند ویروس ها یا برنامه های جاسوسی) که به بدافزار مشهورند، تصرف نشده است. در غیر این صورت، درباره میزان تاثیر اقدامات پبشگیرانه ای که انتخاب می کنید، نمی توان هیچ گونه تضمینی داد. مخلص کلام اینکه، وقتی آقا دزده در زیرزمین خانه مخفی شده، قفل کردن در خانه چندان فایده ای ندارد. اگر هم در خانه را باز گذاشته باشید، جستجو در زیرزمین خانه برای یافتن سارق کار بیهوده ای خواهد بود.
بنابراین در این جا سعی داریم که چگونگی نگهداری نرم افزارها و همچنین استفاده از ابزاری هایی از قبیل Avast، Spybot و Comodo Firewall را توضیح دهیم، تا بتوانید سد دفاعی محکمی در برابر تمامی خطرات و آلودگی بدافزارها و حمله هکرها بسازید. لازم به ذکر است نرم افزارهای معرفی شده در این مقاله همگی مربوط به یکی از آسیب پذیرترین سیستمهای عامل -ویندوز- هستند. اما این به این معنی نیست که کاربران سیستم عامل های دیگر مانند اپل او اس و لینوکس در معرض خطر نیستند و نیازی به استفاده از روش ها و تکنیک های مطرح شده در اینجا ندارند.

پیش زمینه:

دکتر صارمی به تازگی تصمیم گرفته که پرونده های بیمارانش را دیجیتالی کند و از این پس از کامپیوتر برای ثبت و نگه داری اطلاعات مراجعین و ارسال آن به مراکز مورد نیاز استفاده کند. یکی از بیماران قدیمی دکتر بعد از دیدن کامپیوتر وی، به او هشدار داد تا نسبت به امنیت و سلامت آن دقت لازم را به کار برد و برای یادگیری این موضوع مهندس کمالی را به وی معرفی کرد. دکتر صارمی با مراجعه به مهندس کمالی با اشاره به اینکه مایل به استفاده از نرم افزارهای متن باز است، خواستار کمک های فنی وی شد. فکر می کنم بهتر است که ما هم همراه دکتر صارمی، پای درس مهندس کمالی بنشینیم تا ببینیم داستان از چه قرار است.

قرار است در این مقاله چه چیزی یاد بگیریم؟
- جزئیات بیشتری درخصوص برخی از آسیب های بدافزارها که باعث کاهش امنیت تان می شود
- چگونه با به روز رسانی نرم افزارها سیستم خود را امن نگه دارید
- چرا باید از نرم افزارهای رایگان استفاده کرد و استفاده از نرم افزارهای دزدی یا قفل شکسته باعث ایجاد چه خطراتی می شود.

ویروس ها
برای دسته بندی ویروس های کامپیوتری روشهای زیادی وجود دارد که بسته به روش مورد استفاده، شاهد گروه متنوعی از نام ها هستیم. کرم ها،ریز ویروس ها، ترجان ها و بک دورها برخی از نام های مشهور در این دسته بندی هستند. بسیاری از ویروس ها برای انتشار بر روی اینترنت از پست الکترونیک، وب سایت های مخرب و مواردی از این دست استفاده می کنند. برخی بر روی ابزارهای قابل حمل، بخصوص کول دیسک ها و هاردهای اکسترنال خود را تکثیر می کنند.
ویروس می تواند اطلاعات کامپیوتر شما را تخریب کرده یا به آنها آسیب برسانند، که این موضوع شامل اطلاعات کول دیسک و هاردهای اکسترنال هم می شود. همچنین ویروس ها می توانند کنترل کامپیوتر شما را در دست گرفته و از آن برای حمله به دیگر افراد استفاده کنند. خوشبختانه ابزارهای ضد ویروس زیادی برای حفاظت از شما و افرادی که با آنها تبادل اطلاعات دارید وجود دارد

نرم افزارهای ضد ویروس (آنتی ویروس)
Avast یکی از بهترین نرم افزارهای ضد ویروس موجود برای ویندوز است، که کار با آن بسیار ساده است، مرتب به روز می شود و بسیاری از حرفه ای ها هم از آن استفاده می کنند. برای استفاده از اوست تنها لازم است که هر ۱۴ ماه یک بار در سایت این برنامه ثبت نام کنید. اما ثبت نام، به روز رسانی و دانلود آن کاملا رایگان است.
Clam win یکی از همتاهای متن باز رایگان Avast است که یکی از مشهورترین آنتی ویروس های ویندوزی دنیا به حساب می آید. بزرگترین مزیت Clam win که نقطه ضعف بسیاری از آنتی ویروس ها به حساب می آید، این است که می توان آن را از روی کول دیسک هم اجرا کرده و کامپیوتری را که اجازه یا امکان نصب برنامه بر روی آن را ندارید، پاک سازی کنید. این قابلیت هنگامی که برای انجام کارهای مهم تان مجبور به استفاده از کامپیوترهای عمومی یا کافی نت ها هستید، بسیار حیاتی است.

نکاتی برای استفاده بهتر و کاراتر از آنتی ویروس
• هیچ گاه به طور همزمان از دو آنتی ویروس بر روی یک کامپیوتر استفاده نکنید، زیرا این کار می تواند باعث کند شدن شدید و حتی قفل کردن کامپیوتر شود. اگر می خواهید آنتی ویروس جدیدی نصب کنید، حتما قبل از شروع کار آنتی ویروس قبلی را پاک کنید.
• اطمینان یابید که آنتی ویروس اجازه به روز رسانی رایگان را به شما می دهد. بسیاری از آنتی ویروس های تجاری یک نسخه نصب اولیه رایگان در اختیارتان می گذارند، اما برای ادامه کار و یا به روز رسانی نیاز به ثبت نام و پرداخت هزینه دارند. تمامی نرم افزارهای معرفی شده در این مقاله دارای امکان استفاده و به روز رسانی رایگان هستند.
• مراقب باشید که آنتی ویروس بتواند به طور منظم و خودکار به روز شود. هر روزه ویروس های جدیدی نوشته می شوند، حال اگر آنتی ویروس شما به روز نباشد و درمانی برای ویروس های جدید نیابد، شما به راحتی در معرض آسیب خواهید بود. هرگاه که به اینترنت وصل می شوید، اوست به صورت اتوماتیک جدیدترین به روز رسانی ها را بر روی کامپیوترتان نصب می کند.
• آنتی ویروس را به گونه ای تنظیم کنید که دائما در حالت آماده به کار باشد و بالا آمدن ویندوز فعال شود. این قابلیت در محصولات مختلف نام های متفاوتی دارد. ممکن است با عباراتی شبیه Realtime Protection و یا Resident Protection نامیده شود.
به طور منظم تمامی فایل های کامپیوتر را برای یافتن ویروس ها چک کنید. نیازی نیست که این کار را هر روز انجام دهید، به خصوص اگر قابلیت فعال بودن دائم آنتی ویروس تان را هم فعال کرده باشید. اما انجام گاه به گاه این عمل بسیار ضروری است. طول این بازه زمانی به موارد متعددی بستگی دارد. مثل اینکه آیا اخیرا با کامپیوترتان به شبکه عمومی یا ناشناخته ای متصل شده اید؟ اطلاعات تان را کی و با چه کسانی از طریق کول دیسک به اشتراک گذاشته اید؟ آیا به طور معمول ایمیل های ناشناس حاوی ضمائم دریافت می کنید؟ آیا در خانه یا محل کارتان اخیرا کسی با مشکل ویروس درگیر بوده است؟ برای دریافت اطلاعات بیشتر در این خصوص به ویدئوی آموزشی کار با اوست مراجعه کنید.

جلوگیری از آلودگی ویروسی
• هنگام باز کردن ضمائم نامه های الکترونیکی نهایت دقت را به کار ببرید. بهترین راه حل این است که نامه های دریافتی از افراد ناشناس را به هیچ وجه باز نکرده و آنها را پاک کنید. اما اگر مجبور به باز کردن آنها هستید، ابتدا ضمائم را در کامپیوترتان ذخیره کنید، و سپس آن را با برنامه مربوط به خودش به صورت دستی باز کنید. اگر به جای باز کردن فایل از روی ایمیل و یا دوبار کلیک کردن بر روی آن در کامپیوتر، آن را از منوی فایل برنامه مربوطه باز کنید، احتمال سرشاخ شدن تان با ویروس ها به شدت کاهش می یابد.
• قبل از استفاده از هر نوع رسانه قابل حملی از قبیل سی دی، دی وی دی و یا کول دیسک، ابتدا همه جوانب و خطرات این کار را بسنجید. مطمئن شوید که آنتی ویروس تان به روز و آماده به کار است.بهتر است که گزینه AutoPlay سیستم عامل تان را هم خاموش کنید، زیرا ویروس ها از این قابلیت برای اجرای سریع و بدون مداخله شما استفاده می کنند. در ویندوزXP، برای انجام این کار My Computer را باز کرده و بر روی درایو سی دی یا دی وی دی راست کلیک کنید، گزینه Properties را انتخاب کرده و روی تب اجرای خودکار کلیک نمایید. حال برای تمامی انواع فایل هایی که لیست شده اند، گزینه Take no action و یا Prompt me each time to choose an action را انتخاب کرده و آنگاه OK را کلیک کنید.
My Computer > Right Click > Properties > AutoPlay > Take no Action
• شما می توانید با استفاده از نرم افزارهای رایگان و متن باز، جلوی برخی از آسیب های ویروس ها را بگیرید. زیرا به دلیل باز بودن کد منبع از امنیت بیشتری برخوردارند و همچنین ویروس نویس ها علاقه چندانی به صرف وقت برای آنها ندارند.
منبع:سایت نگهبان

[مهندس بهزاد انصاری]

چگونگی محافظت از کامپیوتر در برابر خطرات – بخش دوم: جاسوس افزارها




دکتر صارمی: من یک برنامه آنتی ویروس دارم و به طور منظم از آن استفاده می کنم، پس می توانم کامپیوترم را سالم به حساب بیاورم. درست است؟
مهندس کمالی: در حقیقت تنها داشتن یک نرم افزار ضد ویروس کافی نیست. شما نیاز دارید که از کامپیوترتان در برابر جاسوس افزار و هکر ها هم محافظت کنید. برای این کار نیاز به استفاده از دو ابزار دیگر هم دارید.

جاسوس افزارها
جاسوس افزارها دسته ای از برنامه های مخرب هستند که می توانند تمامی کارهای شما بر روی اینترنت و کامپیوتر را ردیابی کرده و آنها را برای فردی که چنین دسترسی را ندارد ارسال کنند. این برنامه ها می توانند کلماتی را که تایپ می کنید ثبت کنند، حرکات موس تان را دنبال کنند، صفحات اینترنتی تان را به خاطر سپرده و یا محتوای برنامه هایی را که استفاده می کنید ضبط کنند.
در نتیجه نویسنده یک جاسوس افزار به راحتی نقبی به سیستم امنیتی کامپیوترتان می زند و به تمامی اطلاعات محرمانه، فعالیت ها و لیست دوستان و همکاران تان دست می یابد. راه های آسیب دیدن شما توسط جاسوس افزارها بسیار شبیه ویروس ها است و رعایت نکاتی که در بالا ذکر شد، می تواند تا حد زیادی راه گشا باشد. وب سایت های مخرب منبع اصلی جاسوس افزارها و ویروس ها هستند. باید توجه ویژه ای به وب سایت هایی که بازدید می کنید داشته باشید و همچنین حواستان به تنظیمات امنیتی مرورگرتان هم باشد.
دکتر صارمی: مثل اینکه در یک فیلم جاسوسی باشیم! واقعا کامپیوتر من توسط جاسوس افزارها تهدید می شود؟
مهندس کمالی: باور کنید یا نه، این مورد اغلب اوقات اتفاق می افتد. اگر برنامه هایی که از اینترنت دانلود می کنید به شما آسیب نرسانند، باید بسیار خوش شانس باشید که یکی از سایت هایی که می بینید این کار را نکند. این واقعیت که شما از سیستم عامل ویندوز و مرورگر اینترنت اکسپلورر استفاده می کنید، احتمال وقوع چنین خطراتی را بسیار بالا می برد. اگر تا به حال سیستم تان را برای یافتن جاسوس افزارها کنترل نکرده اید، شرط می بندم از دیدن تعداد جاسوس افزارهای موجود روی سیستم تان شگفت زده می شوید.

نرم افزار های ضد جاسوس افزار
برای در امان ماندن از آسیب های این نوع بدافزار، بهترین راه استفاده از برنامه های آنتی اسپای ور است. – اسپای ور یا همان SpyWare به معنای نرم افزارهای جاسوسی است – اسپای بات یکی از این برنامه ها است که به خوبی از عهده شناسایی و حذف جاسوس افزارها بر می آید، درصورتی که آنتی ویروس ها معمولا با بی توجهی از کنار آنها می گذرند. همانند آنتی ویروس ها، به روز رسانی و کنترل های دوره ای سیستم با ضد جاسوس افزارها بسیار مهم و حیاتی است.
–
مقابله با آسیب های جاسوس افزار
• هنگام گشت و گذار در وب گوش به زنگ باشید. مواظب پنجره های مرورگر که به شکل خودکار باز می شوند، باشید و قبل از آنکه از روی عادت گزینه یس یا اوکی را انتخاب کنید، متن آن را با دقت بخوانید. درصورتی که صفحه باز شده با کاری که در حال انجام آن هستید ارتباطی نداشت یا اینکه به درستی متوجه منظور آن نشدید، با زدن دکمه ضربدر در سمت بالا و راست صفحه نسبت به بستن آن اقدام کنید. ترجیحا برای این کار از دکمه کنسل داخل صفحه استفاده نکنید. با این کار یکی از حقه های معمول بدافزارها برای نصب شدن روی کامپیوترتان با شکست مواجه می شود.
• جهت افزایش امنیت مرورگر اینترنتی تان جلوی اجرای خودکار و نصب برنامه های بالقوه خطرناک وب سایت ها را بگیرید. اگر از مرورگر فایرفاکس استفاده می کنید، بهترین راه نصب افزونه no script است.
–
• هرگز به برنامه های کوچکی که توسط وب سایت های ناشناس و مشکوک پیشنهاد می گردند، اجازه نصب ندهید.
دکتر صارمی: شنیده ام که برنامه های جاوا و کنترل های اکتیو ایکس می توانند خطرناک باشند. اما هیچ درکی در خصوص چگونگی این خطرات ندارم.
مهندس کمالی: این مواردی که نام بردید تنها مثال های متفاوتی از موضوعی هستند که عنوان شد: برنامه های کوچکی که مرورگر شما هنگام مراجعه به صفحات وب ممکن است دانلود کند. طراحان وب معمولا از این برنامه ها برای طراحی صفحات پیچیده استفاده می کنند، اما این برنامه ها می توانند محملی برای انتشار ویروس ها و جاسوس افزارها باشند. تا زمانی که برنامه های کمکی مانند نو اسکریپت را دارید، نگران چگونگی کارکرد و خطرات این برنامه های کوچک نباشید.

فرهنگ لغت:
هکر یا Hacker: در این زمینه، مجرمان کامپیوتری مخرب کسانی هستند که تلاش می کنند تا به اطلاعات محرمانه شما دست یابند یا از راه دور کنترل کامپیوترتان را در دست گیرند.
بدافزار یا Malware: یک نام کلی برای تمام برنامه های مخرب، از قبیل ویروس ها، جاسوس افزارها، تروجان ها و انواع دیگری از این دست.
نرم افزارهای رایگان یا رایگان افزار یا Freeware: شامل نرم افزارهایی است که استفاده از آنها رایگان است، اما به دلیل برخی مشکلات قانونی یا تکنیکی کاربران حق دستیابی به کدهای برنامه نویسی آن را ندارند.
نرم افزارهای متن باز رایگان یا Free and Open Source Software یاFOSS: این گروه از نرم افزارها به طور رایگان قابل استفاده هستند و همچنین کاربران هیچ منعی برای تست، اشتراک و یا تغییر کدهای برنامه نویسی آن ندارند.
دیواره آتش یا Firewall: ابزاری برای حفظ کامپیوتر شما در برابر ارتباطات نامطمئن که به یا از شبکه های داخلی و اینترنت صورت می گیرد.
منبع:سایت نگهبان

[مهندس بهزاد انصاری]

چگونگی محافظت از کامپیوتر در برابر خطرات- بخش سوم: دیواره آتش و نرم افزارهای متن باز




دیواره آتش
هنگام استفاده از اینترنت، دیواره آتش (فایروال) اولین برنامه ای است که دیتاهای ورودی را می بیند. همچنین این برنامه آخرین بدرقه کننده اطلاعات هنگام خروج از کامپیوتر است. همانند یک گارد امنیتی که جلوی ورودی ساختمان می ایستد و تصمیم می گیرد که چه افرادی می توانند وارد شوند و چه کسانی حق خروج دارند، برنامه دیواره آتش هم تمامی اطلاعاتی که به سیستم شما وارد می شوند یا از آن خارج می شوند را دریافت و بازرسی می کند و درباره نحوه برخورد با آنها تصمیم گیری می کند. طبیعتا دفاع از خودتان در برابر ارتباطات نامطمئن اینترنت و شبکه های داخلی امری بسیار حیاتی است، زیرا هر یک از این دو می توانند یک مسیر تمیز و بی دردسر ورود به کامپیوتر را در اختیار هکر ها و ویروس ها قرار دهند. اگر چه بازرسی ارتباطات خروجی از کامپیوتر هم کم اهمیت تر از این نیست.
یک دیواره آتش خوب به شما این امکان را می دهد تا سطح دسترسی هر برنامه را به بخش های مختلف کامپیوتر انتخاب کنید. هنگامی که یک برنامه تلاش می کند که خارج از سطح دسترسی تعیین شده با دنیای خارج ارتباط برقرار کند، دیواره آتش جلوی وقوع چنین جرمی را می گیرد و این ارتباط را قطع می کند، همزمان با آن به شما اعلام می کند که برنامه قصد انجام چه کاری را دارد، در صورت تایید شما برنامه اجازه می یابد تا ارتباط را برقرار کند. این کار به شکل گسترده ای جلوی انتشار ویروس ها را می گیرد و همین طور مانع دعوت هکرها به سیستم شما می شود. دیواره آتش در حقیقت خط دفاعی کامپیوتر شما است و همچنین با اخطارهای خود هنگامی که مورد تهدید قرار می گیرید، شما را آگاه می سازد.

نرم افزار دیواره آتش
نسخه های جدید ویندوز مایکروسافت دارای یک دیواره آتش داخلی هستند که به طور خودکار روشن می شود. متاسفانه دیواره آتش ویندوز تا حد زیادی ناقص و ناکارآمد است. بخصوص اینکه نمی تواند ارتباطات خروجی را کنترل نماید و همچنین استفاده از قدری مشکل است. البته یک برنامه بسیار خوب رایگان به نام دیواره آتش کومودو وجود دارد که به خوبی از عهده حفظ امنیت سیستم شما بر می آید.
دانلود کومودو

جلوگیری از ارتباطات شبکه ای نامطمئن
• تنها برنامه های ضروری را که برای انجام کارتان نیاز دارید، نصب کنید و آنها را هم تنها از منابع مشهور و قابل اعتماد دریافت کنید. تمامی برنامه هایی را که استفاده نمی کنید، حذف نمایید.
• هنگامی که از اینترنت استفاده نمی کنید، آن را قطع کنید و در طول مدت شب و روزهای تعطیل هم کامپیوترتان را خاموش نمایید.
• رمز عبور ویندوزتان را در اختیار هیچ کس نگذارید.
• اگر برخی از سرویس های ویندوز را فعال کرده اید و هم اکنون نیازی به آنها ندارید، حتما تمامی این سرویس ها را غیر فعال کنید.
• مطمئن شوید که تمامی کامپیوترهای محل کارتان دیواره آتش فعال داشته باشند.
دکتر صارمی: شما از من می خواهید که برنامه های ضد ویروس، ضد جاسوس افزار و دیواره آتش را نصب کنم؟ آیا کامپیوتر من از عهده تمامی آنها بر می آید؟
مهندس کمالی: کاملا. در حقیقت امروزه این سه ابزار حداقل نیازهای شما برای امنیت در اینترنت هستند. اینها به گونه ای طراحی شده اند که با یکدیگر کار کنند، بنابراین نصب آنها هیچ مشکلی ایجاد نمی کند. فقط به خاطر داشته باشید که بطور همزمان از ۲ آنتی ویروس یا ۲ دیواره آتش بر روی سیستم تان استفاده نکنید.

نرم افزارهای خود را به روز نگه دارید
برنامه های کامپیوتری معمولا حجیم و پیچیده هستند. اینکه برخی از برنامه های که روزانه استفاده می کنید دارای برخی ایرادات کشف نشده باشند، امری اجتناب ناپذیر است و ممکن است برخی از این ایرادات باعث آسیب به سیستم امنیتی کامپیوتر شوند. توسعه دهندگان برنامه ها معمولا به کار بر روی نرم افزارهایشان ادامه می دهند و بعد از یافتن هر ایراد، بسته به روز رسانی رفع آن ایراد را ارائه می کنند. از این رو به روز رسانی دوره ای تمامی نرم افزارهای کامپیوتر (از جمله سیستم عامل) امری ضروری است. اگر ویندوز به صورت خودکار به روز نمی شود، می توانید با کلیک بر روی منوی استارت و انتخاب آل پروگرام و سپس کلیک بر روی ویندوز آپدیت این کار را انجام دهید. با این کار اینترنت اکسپلورر باز شده و صفحه به روز رسانی مایکروسافت را نمایش می دهد. از اینجا می توانید قابلیت به روز رسانی خودکار سیستم عامل را فعال کنید. فقط توجه داشته باشید که اگر از نسخه اصلی ویندوز استفاده نکنید، تنها قادر به دریافت برخی به روز رسانی های امنیتی خواهید بود.
Start > All Programs > Windows Update
با نرم افزارهای رایگان و ابزار متن باز رایگان، به روز بمانید
• برای به روز رسانی نرم افزارهایی که تحت مالکیت تجاری یک شرکت قرار دارند، اغلب اوقات باید ابتدا هزینه ثبت یا خرید آنها را بپردازید. برای مثال، اگر از نسخه قفل شکسته ویندوز استفاده کنید، نمی توانید بسیاری از به روز رسانی های آن را دریافت کنید و اطلاعات تان در معرض خطر قرار خواهند گرفت. شاید استفاده از نرم افزارهای قفل شکسته و غیرقانونی مشکل فنی خاصی را برای تان ایجاد نکند، اما در بسیاری از کشورها مسئولین امر قوانین سختی را برای برخورد با این موارد وضع کرده اند و پلیس هم با جدیت پیگیر موضوع است و کامپیوترهای حاوی نسخه های غیرقانونی را ضبط کرده و مراکز متخلف را تعطیل می کند، که با توجه به قوانین بین المللی این امر به سرعت در حال گسترش است. خوشبختانه برای جلوگیری از این مشکلات و همچنین حفظ امنیت نیازی به خرید نرم افزارهای گران قیمت ندارید.
• ما مجدانه پیشنهاد می کنیم که به جای نرم افزارهای تجاری که در حال حاضر استفاده می کنید (به خصوص نرم افزارهای قفل شکسته و غیرقانونی)، از نرم افزارهای رایگان و متن باز رایگان استفاده می کنید. نرم افزارهای رایگان و متن باز رایگان معمولا توسط افراد داوطلب و سازمان های غیرانتفاعی تولید و توزیع می شوند و به طور معمول به روز رسانی آنها هم رایگان است. جالب اینکه معمولا نرم افزارهای متن باز رایگان نسبت به همزادهای تجاری شان امن تر هستند. زیرا نحوه تولید و توسعه آنها یک مسیر شفاف را طی می کند که به گروه های حرفه ای اجازه می دهد تا کدهای منبع آنها را مورد بررسی قرار داده و پس از مشخص کردن مشکلات در حل آنها همکاری کنند.
• معمولا شیوه تولید و همین طور کارکرد نرم افزارهای متن باز رایگان کاملا شبیه نمونه های تجاری است، به گونه ای که می توانید بدون هیچ مشکلی آنها را جایگزین نرم افزارهای تجاری کنید و باز هم به تبادل اطلاعات، متن و فایلها با افرادی که از برنامه های تجاری استفاده می کنند ادامه دهید. به ویژه جایگزینی اینترنت اکسپلورر، اوت لوک و مایکروسافت آفیس با فایرفاکس، تاندر برد و اپن آفیس پیشنهاد می گردد.
دانلود فایرفاکس و تاندربرد
• حتی شما می توانید به طور کامل از سیستم عامل ویندوز مایکروسافت هم چشم پوشی کنید و به سراغ جایگزین متن باز رایگان و امن تر آن، یعنی لینوکس بروید.
منبع:سایت نگهبان

[مهندس بهزاد انصاری]

چگونه ردپا ها را با CCleaner پاک کنیم؟




سی کلینر(CCleaner)، نرم افزاری رایگان، عالی و ضروری برای پاک کردن فایل های موقتی (temporary files) سیستم شما است.
فایل های موقتی که عموماً هنگام گشت و گذار در اینترنت روی سیستم شما ذخیره می شوند، علاوه بر اینکه حجم زیادی از فضای هارد را پر می کنند، باعث کاهش امنیت سیستم نیز می شوند. این فایل ها به راحتی نشان می دهند که شما چه استفاده ای از کامپیوتر می کرده اید و احتمالا شما اصلا دوست ندارید که یک فرد کنجکاو سر از کارهای شما در بیاورد.
پاک کردن این فایل ها به دلیل اینکه در قسمت های مختلف سیستم کپی می شوند، بدون استفاده از نرم افزاری که برای این منظور ساخته شده باشد، تقریباً غیر ممکن است. بهترین گزینه برای این کار، استفاده از این برنامه رایگان و کم حجم است که به بهترین شکل فایل های اضافی شما را پاک می کند. تمیز کردن ردپای این فایل های بی مصرف و نه چندان امن از رجیستری ویندوز و کنترل نرم افزارهایی که به همراه ویندوز اجرا می شوند کار اصلی CCleaner است.
مرورگرهای اینترنتی و ویرایشگر های متن و عکس، از جمله برنامه هایی هستند که فایل های موقتی پر حجم و زیادی تولید می کنند که در دراز مدت فضای زیادی از هارد را اشغال می کنند و با ایجاد تغییراتی در رجیستری باعث کند شدن ویندوز می شوند. برای مثال وقتی شما نام یک سایت را در نوار آدرس مرورگر خود وارد می کنید، حتماً دیده اید که مثل تصویر زیر، لیستی از سایت هایی که قبلاً بازدید کرده اید ظاهر می شود. این مورد اتفاقی نیست و در واقع مرورگر این اطلاعات را از فعالیت های قبلی شما و سایت هایی که بازدید کرده اید استخراج کرده و در اختیارتان می گذارد تا برای مراجعه مجدد نیازی به تایپ آدرس کامل سایت مورد نظر نداشته باشید.
نکته مهم این است که CCleaner فقط فایل های موقتی که نیازی به آن ها ندارید را از روی سیستم شما پاک می کند و نه فایل های مهمی از جمله فایل های Word که خودتان ایجاد کرده اید.
کامپیوتر شما بصورت خودکار این اطلاعات (تصاویر، فرم ها، اطلاعات سایت هایی که بازدید کرده اید و …) را همانند کلکسیونی از اطلاعات آماده می کند که برای فعالیت های بعدی شما به سرعت در اختیارتان قرار گیرند.اما در صورتی که فردی به کامپیوتر شما دسترسی پیدا کند، می تواند از روی این ردپا ها که شما از خود به جا گذاشته اید، از همه فعالیت های شما آگاهی پیدا کند.
کار با این نرم افزار آسان است و با چند کلیک ساده می توانید فایل های اضافی که نرم افزار در کامپیوتر پیدا می کند را ببینید و هر کدام را که خواستید پاک کنید.
برای دانلود آخرین نسخه این نرم افزار (با حجمی حدود 3 مگابایت) به این لینک مراجعه کنید.

تنظیم CCleaner برای حذف امن و مطمئن فایل ها
حذف فایل‌ها با روش استاندارد که معمولاً در سیستم عامل ها مورد استفاده قرار می‌گیرد معمولاً باعث نابودی کامل آن‌ها نمی‌شود و ممکن است بتوان با برخی برنامه‌های بازیابی اطلاعات دوباره به آن‌ها دست یافت. برای حذف کامل و دائمی اطلاعات از هارد دیسک، باید بعد از حذف، جای آن‌ها را با اطلاعات دیگری بازنویسی کرد. CCleaner به شکل معمول فایل‌های موقتی را به روش استاندارد حذف می کند. اما با چند تنظیم ساده می‌توان از آن خواست تا اطلاعات را حذف کرده و به صورت تصادفی جای آن‌ها را با اطلاعات دیگر بازنویسی کند، تا برنامه‌های بازیابی قادر به یافتن آن‌ها نباشند.
برای انجام تغییرات از آدرس زیر برنامه را باز کنید:
Start > Programs > CCleaner
بعد از اینکه برنامه باز شد، از لیست سمت چپ آیکون Option را که در شکل می بینید، باز کنید.





در اینجا چندین گزینه مشاهده می کنید. از میان آنها گزینه Setting را انتخاب نمایید.





*این نرم افزار از زبان فارسی پشتیبانی می کند، شما می توانید از میان زبان هایی که وجود دارد، Farsi را انتخاب کنید.
در قسمت Secure Deletion گزینه دوم (Secure file deletion (Slower را انتخاب نمایید و از منوی باز شده، دومین گزینه را مطابق شکل انتخاب نمایید.





با این تغییر، فایل های موقت شما با امنیت و دقت بیشتری حذف می شوند و CCleaner فایل های شما را با اطلاعاتی تصادفی بازنویسی می‌کند تا امکان بازیابی آن‌ها با نرم افزارهای ویژه به حداقل برسد.

چگونگی کار با CCleaner
حال زمان آن رسیده فایل های موقتی سیستم را که هنگام کار با ویندوز و مرورگر وب به وجود آمده اند، پاک کنیم.
همچنین می توانید لیست آخرین فایل هایی را که باز کرده اید هم پاک کنید. (این لیست در منوی Start با نام My Resent Documents قرار دارد. با پاک کردن آن می‌توانید لیست آخرین فایلهایی که باز کرده اید را از چشم دیگران مخفی نگه دارید.)
هنگامی که CCleaner باز می شود به صورت خودکار بر روی گزینه Cleaner قرار دارد. در صورتیکه این گونه نیست، با کلیک بر روی این گزینه وارد آن شوید.





هنگامی که وارد این تب می شوید، مطابق شکل، لیست نسبتا طولانی در قسمت Cleaner Settings مشاهده خواهید کرد.





نکته: امن ترین حالت این است که تمامی این گزینه ها انتخاب شده باشند. در صورتی که این گونه نیست، خودتان همه این انتخاب ها را انجام دهید.
حال می توانید با کلیک بر روی کلید Run Cleaner اقدام به حذف فایل های موقتی تمام دسته های انتخاب شده کنید.
توضیح: در صورتیکه بر روی کلید Analyze کلیک کنید، می توانید فایل هایی را که Ccleaner پیدا کرده، قبل از پاک شدن مشاهده نمایید. می توانید فایل هایی را که قصد ندارید حذف کنید با برداشتن تیک از لیست خارج کنید.
پس از کلیک بر روی Run Cleaner با پیغامی مانند تصویر زیر مواجه می شوید که در واقع تاییدیه ای برای حذف فایل های انتخاب شده است. با کلیک بر روی گزینه OK فایل های مذکور پاک می شوند.





پس از اتمام این مرحله، شما با موفقیت فایل های موقتی سیستم تان را پاک کرده اید و لیستی از فایلهایی که پاک شده اند را مشاهده می کنید.

چطور فایلهای موقتی برنامه های نصب شده را پاک کنید؟
ابتدا کلید Cleaner را در ستون سمت چپ بزنید.
در سمت راست مطابق شکل بر روی تب Application کلیک کنید.





توضیح: تب Application لیستی از نرم افزارهایی است که روی سیستم خود نصب کرده اید. این نرم افزارها بر اساس استفاده ای که از سیستم می کنید، فایل های موقتی مختلفی را ایجاد می کنند.
همه ی گزینه هایی را که در این قسمت هستند انتخاب کنید.
نکته: قبل از اینکه عملیات پاک سازی را انجام دهید، باید تمامی برنامه هایی را که باز هستند ببندید، تا CCleaner در پاک کردن فایل های موقتی آنها دچار مشکل نشود.
در این مرحله چنانچه تمامی برنامه های مورد استفاده شما بسته هستند و نرم افزار در حال اجرایی ندارید، با زدن کلید Cleaner عملیات پاک سازی را آغاز کنید.
همانند مرحله ای که فایل های موقتی ویندوز را پاک می کردید، یک تاییدیه ظاهر می شود که اطمینان شما از پاک کردن فایل های موقتی برنامه‌ها را سوال می کند، که شما باید روی OK کلیک کنید.
بعد از آن، CCleaner مشغول پاک سازی فایل ها می شود.

رجیستری ویندوز
CCleaner همچنین ابزاری برای پاک سازی رجیستری ویندوز دارد. این ابزار تغییراتی را که به واسطه نصب نرم افزارهای مختلف در رجیستری ویندوز ایجاد شده است، به حالت اول بر می گرداند.
رجیستری ویندوز در واقع یک بانک اطلاعاتی است که اطلاعات نرم افزار ها و سخت افزار های مورد استفاده شما را ذخیره می کند. وقتی که تغییری مانند نصب یا پاک کردن نرم افزارها و … را در ویندوز انجام می دهید، تغییرات انجام شده در این بانک اطلاعاتی اعمال می شوند.
ابزار اسکن رجیستری ویندوز CCleaner، در واقع محتوای قدیمی و اشتباه رجیستری را که منجر به کند شدن ویندوز می شود، با دقت بررسی کرده و آن را ترمیم یا پاک سازی می کند.
نکته: پاک سازی ماهیانه رجیستری از طریق این ابزار CCleaner اکیدا توصیه می شود.


چطور رجیستری ویندوز را تعمیر کنیم؟
برای اسکن و ترمیم رجیستری ویندوز مراحل زیر را انجام دهید.
بر روی کلید Registery در ستون سمت چپ CCleaner کلیک کنید.





مانند شکل زیر، لیستی از قسمت‌هایی را که می توانید در رجیستری ویندوز خود چک کنید، در سمت راست مشاهده می کنید.





همه ی گزینه ها را انتخاب کنید.
بر روی کلید Scan For Issues کلیک کنید تا عملیات اسکن و ترمیم آغاز شود.
پس از آن بر روی گزینه Fix Selected Issues کلیک کنید، قبل از اینکه عملیات پاک سازی و ترمیم آغاز شود، پنجره کوچکی باز می شود که از شما درباره تهیه نسخه پشتیبان رجیستری سوال می کند.





با کلیک بر روی Yes یک نسخه پشتیبان از رجیستری ویندوز گرفته می شود تا چنانچه با پاک سازی رجیستری نرم افزاری از کار افتاد یا ویندوز دچار مشکل شد، با بازگرداندن نسخه پشتیبان ویندوز خود را به حالت اول باز گردانید. (البته این نسخه پشتیبان فقط جهت احتیاط ایجاد می شود و در بسیاری از موارد هیچ مورد نامطلوبی پیش نمی آید.)
بعد از اینکه روی Yes کلیک کردید، در پنلی جدید تک تک موارد قابل ترمیم یا پاک سازی ای را که CCleaner در رجیستری شما یافته است، به شما نشان داده می شود و شما می توانید با کلیک بر روی Fix Issue هر کدام را به تنهایی ترمیم کنید.





البته می توانید با کلیک بر روی Fix All Selected Issue ترمیم تمامی موارد یافت شده را انجام دهید. با زدن Fix All Selected Issues از شما پرسیده می شود که آیا نسبت به انجام این عملیات اطمینان دارید؟





بر روی OK کلیک کنید.
وقتیکه CCleaner عملیات پاک سازی و ترمیم رجیستری را انجام داد، با کلیک بر روی Close آن را ببندید.
حال رجیستری ویندوز شما مرتب شده است و تغییرات نامطلوب ترمیم شده اند.

سوالات متداول
سوال: در صورتی که رجیستری ویندوز را با مراحل گفته شده ترمیم کردیم ولی رجسیتری دچار مشکل شد، چگونه باید از فایل پشتیبان استفاده کرد تا آن را به حالت اول باز گرداند؟
جواب: برای باز گزداندن رجیستری به حالت اول، مراحل زیر را بگذرانید:
از منوی Start گزینه Run را انتخاب کنید:
Start > Run
در Run مطابق شکل، Regedit را تایپ کرده و کلید OK را بزنید تا صفحه رجیستری ویندوز برای شما باز شود.
در این مرحله همانند شکل، از منوی File و گزینه Import برای بازگرداندن فایل پشتیبان اقدام کنید:
File > Import
در پنجره ای که باز می شود فایل پشتیبان را از محلی که آن را ذخیره کرده اید باز کنید.
حالا شما رجیستری ویندوز خود را به حالت اول (قبل از پاک سازی و ترمیم توسط CCleaner) برگردانده اید.
سوال: اگر CCleaner را پاک کنیم، آیا فایل های موقتی که توسط این برنامه پاک شده اند، دوباره به جای خود برمی گردند؟
جواب: خیر، فایل هایی را که پاک کرده اید دیگر بر نمی گردند.
سوال: اگر فایل نصب CCleaner را روی فلش دیسک خود داشته باشیم، چرا نمی توان از آن برای پاک کردن فایل های موقتی ای که هنگام کار در یک کافی نت توسط خودمان ایجاد شده اند استفاده کرد؟
جواب: برای پاک کردن فایل های موقتی که هنگام کار شما با کامپیوتر یک کافی نت ایجاد شده اند، لازم است که قبل از شروع کار CCleaner را روی آن سیستم نصب کنید. البته در اکثر کافی نت ها اجازه نصب نرم افزار بر روی سیستم هایی که کاربران از آنها استفاده می کنند وجود ندارد و شما باید از طریق تنظیمات مرورگری که استفاده کرده اید نسبت به پاک سازی دستی اطلاعات ورودی خود از طریق مرورگر اقدام کنید.
منبع سایت نگهبان


دانلود نرم افزار
http://www.filehippo.com/download_ccleaner/

[مهندس بهزاد انصاری]

حقه بازی اینترنتی یا Spoofing چیست؟


همه ما در دنیا واقعی مراقب خطراتی هستیم که در زندگی روزانه، ما را تهدید می کنند. به خصوص انواع فریب ها و کلاهبرداری ها، که این روز ها کم هم نیستند. خوب است بدانید که چنین تهدید هایی در دنیای مجازی اینترنت هم وجود دارند و اتفاقا آنقدر زیاد هستند که حتما با آنها برخورد کرده اید و یا در آینده با آنها برخورد خواهید کرد و اگر حواستان جمع نباشد ممکن است به راحتی قربانی یکی از آنها بشوید.
Spoofing یا حقه بازی اینترنتی عبارت است از اینکه هر شخص، شرکت، وب سایت، و یا سرور ایمیلی، با جعل عنوان یا تغییر هویت، قصد کلاهبرداری، حقه بازی یا حتی تمسخر کاربر را داشته باشد.
پرکاربرد ترین شیوه Spoofing در فضای اینترنت، استفاده از ایمیل و وب سایت است.
کلاهبرداری ایمیلی(Email Spoofing): عبارت است از پنهان کردن آدرس فرستنده به گونه ای که به نظر نیاید ایمیل از طرف یک ناشناس برای شما فرستاده شده است. برای مثال ایمیلی که شما را به یک مهمانی دعوت کرده است! یا ایمیلی که ظاهراً از طرف سایت یاهو در صندوق پیام شما قرار دارد و از شما خواسته که در پاسخ، برای انجام برخی امور رمز عبور ایمیل خود را برایشان بفرستید. معمولاً فرستنده سعی دارد ایمیل ها را طوری برای کاربر شبیه سازی کند، که بتواند از گیرنده اطلاعات ویژه ای کسب کند.
به عنوان مثال می توان به ایمیل هایی که شما را برنده یک جایزه یا ترغیب به خرید محصولی خاص می کنند اشاره کرد، که کاربر با دنبال کردن لینک های مربوط، ترغیب به پر کردن فرمهای جعلی برای دریافت جایزه شود. ممکن است شما از بانک خود ایمیلی دریافت کنید که از شما می خواهد رمز عبورتان را به کلمه خاصی تعویض کنید یا یک لینک برای صفحه تعویض رمز عبور برایتان ارسال کنند. اما در واقع یک کلاهبردار اینترنتی با جعل آدرس ایمیل بانک قصد دزدیدن رمز عبور شما را دارد. هیچ وقت به چنین درخواست هایی پاسخ ندهید و قبل از هر کاری ابتدا فکر کنید.
کلاهبرداری وب سایتی(Website Spoofing): این کلاهبرداری در مواردی صدق می کند که سایت مورد نظر شبیه یک وب سایت رسمی و مهم (مانند وب سایت بانک ها یا سرویس دهنده های ایمیل) طراحی شده باشد.
کاربر با مراجعه به این سایت های تقلبی بدون توجه به آدرس آن (که در نوار ابزار مرورگر قرار دارد) و با فرض اینکه این صفحه همان سایت مورد نظرش است، اقدام به درج نام کاربری و رمز عبور خود می کند که در این صورت، به راحتی نام کاربری و رمز عبورش را تقدیم کلاهبرداران کرده است.
برای مثال می توان سایت بانک ها (Paypal)، سرویس های ایمیل (yahoo و gmail) یا جوامع مجازی (******** و *******) که صفحه ی خانگی آشنایی برای کاربر دارند و کاربر اغلب بدون توجه به آدرس صفحه اقدام به ورود در آن سایت می کند، نام برد.
این شیوه که بهFishing معروف است، به صورت های مختلفی توسط هکرها انجام می شود که در بسیاری از موارد کاربران را فریب می دهد. بدین ترتیب فرد کلاهبردار به راحتی با مراجعه به سایت اصلی می تواند اطلاعات ورود کاربر را تغییر دهد، از حساب (اکانت) مربوطه سوء استفاده کند و یا حتی حساب وی را حذف کند.
اما یک صفحه ورود دقیقا مانند صفحه لوگین اکانت ایمیل یاهو می‌بینید. اما این در واقع صفحه ای است که توسط فرد کلاهبردار طراحی شده و دقیقا مانند صفحه اصلی است. اگر به آدرس صفحه نگاه کنید و انسان دقیقی باشید متوجه می شوید که این صفحه در آدرسی دیگر قرار دارد.
کلاهبرداران اینترنتی حتی تلاش می کنند که آدرس صفحه را هم مشابه سایت اصلی قرار بدهند. تا شما را به اشتباه بیاندازند. برای مثال اگر آدرس ورود به ایمیل یاهو به این شکل باشد:
http://login.yahoo.com
فرد کلاهبردار سعی می کند آدرسی شبیه به آن تهیه کند. برای مثال:http://login.yahsooo.com
ببینید چقدر شبیه هم هستند. اگر دقیق نباشید ممکن است اطلاعات مهم تان را دو دستی تقدیم کلاهبرداران و هکر ها بکنید.

خطرهای spoofing برای کاربر:
هکرها به راحتی صفحات وب و ایمیل هایی شبیه به نمونه اصلی طراحی می کنند که شامل فرم ها و کلید های ورود و یا ثبت نام هستند. اگر شما با وارد کردن نام کاربری، رمز عبور و یا سایر اطلاعات خواسته شده در فرم، سعی کنید وارد سایت شوید، اطلاعات وارد شده برای استفاده ی هکر ضبط می شود و این برابر با از دست دادن حساب کاربری و یا حتی ضررهایی بسیار بیشتر از آن است.
اگر موارد زیر پیش آید، احتمال اینکه ایمیل شما توسط هکرها دزدیده شده باشد وجود دارد. این به این معنی است که آقای هکر رمز عبور شما را دارد و مشغول فضولی کردن در اطلاعات شما است:
- برخی ایمیل ها خوانده شده و یا پاسخ داده شده اند، در صورتی که شما مطمئن هستید که این کار را نکرده‌اید.
-ایمیل های نامربوطی دریافت کنید، که می دانید قبلاً برای فرستنده آنها ایمیلی نفرستاده اید.
-سرویس دهنده ایمیل به خاطر فرستادن ایمیل های تبلیغاتی بسیار زیاد (اسپم) از شما شکایت کند.
-ایمیلی از طرف خودتان دریافت کنید که اطمینان دارید آن را نفرستاده اید.
در این صورت شما باید هرچه سریعتر کلمه عبور خود را تغییر دهید تا مانع دسترسی غیر مجاز به حساب ایمیل تان شوید.
negahbaan

[mohsen.m]

با تشکر از مهندس بهزاد از نکات مفیدی که قرار داده اند.
در مورد نرم افزارهای امنیتی و بهینه ساز از جمله وایپ و نابودی اطلاعات دوستان میتوانند از نرم افزاری که در تاپیک امضام در پایین قرار داده ام با توضیحات کامل،نیز استفاده نمایند.